tag:blogger.com,1999:blog-3401215705775674312.post3847489911190022026..comments2008-09-09T14:09:34.207-05:00Marczhttp://www.blogger.com/profile/11391327405348470562noreply@blogger.comBlogger9125tag:blogger.com,1999:blog-3401215705775674312.post-30819035223801335092008-09-09T14:09:00.000-05:002008-09-09T14:09:00.000-05:00Paberu,<BR/>Todos, incluído Google, estamos de acuerdo que Chrome tiene vulnerabilidades. Yo no afirmo lo contrario.<BR/>Pero que Chrome tenga un rootkit es una afirmación infundada.<BR/><BR/>Te he enviado un correo para seguir la conversación allí (si lo deseas, claro) y para no salirnos de la temática del blog.Jaime G. Wonghttp://www.blogger.com/profile/12054850638704226140noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-41611578843207368202008-09-09T12:52:00.000-05:002008-09-09T12:52:00.000-05:00HI yo tambien sigo con Firefox, no hay que ser muy escazo para darse cuenta de la intrusion de google, sigo con el maldito proceso activo "google update" que vino con google talk que instale en mi pc.<BR/><BR/>La noticia de Diario TI si dice cual es la vulnerabilidad :<BR/><BR/>La versión Build 0.2.149.28, que hasta el viernes 5 de septiembre era la última, contiene una vulnerabilidad crítica, que hace que su PC sea idóneo para ataques de tipo drive-by. Google ha confirmado la vulnerabilidad y publicado una actualización del navegador.<BR/><BR/>En un comunicado, CSIS escribe que “hemos probado el navegador Chrome y confirmado que ‘llama a casa´ incluso cuando el programa no está activo. Chrome usa una ‘API hooking´, con el fin de limitar la funcionalidad. Es algo así como una sandbox, que más bien recuerda funcionalidad de rootkit", indica CSIS en un comunicado.<BR/><BR/>No creo que van a poner la forma exacta de imitar la vulnerabilidad, seria una invitación abierta al hackeo.<BR/>-------<BR/>aca más noticias Alemania desaconseja el uso de Google Chrome: (12:39 pm) laSextaNoticias - hace 4 horas <BR/><BR/>http://www.lasextanoticias.com/noticia/alemania/desaconseja/uso/google/chrome/226771<BR/><BR/>---<BR/>google corrije sus vulnerabilidades<BR/><BR/>http://www.elgrupoinformatico.com/google-corregido-las-vulnerabilidades-google-chrome-t4053.html<BR/><BR/>-----<BR/>jwong, creo que el comunicado del gobierno aleman en este caso no es fantasia. Cada uno cree lo que le parece mejor.<BR/><BR/>Insisto en recomendar que no istalen el beta de chrome, hasta que no sea una versión más segura o deje de ser un beta.<BR/><BR/>salu2.paberuhttp://www.blogger.com/profile/04632224152255592251noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-46967285362306052192008-09-09T12:42:00.000-05:002008-09-09T12:42:00.000-05:00Hola Paberu, q tal, un gusto saludarte ..de tiempo, no estoy participando, pero estoy pendiente del blog.<BR/><BR/>Acerca de crhome, el firewall muestra conexiones a un servidor google cuando se esta navegando. pense q era algo relacionado con google suggest, pero parece q no. y no me gusta.<BR/><BR/>El firewall q uso bloquea todo acceso a la computadora, cambios en el registro, etc, y desde q desinstale chrome no ha habido ninguna alerta de acceso no autorizado. asi q espero q no me equivoque..<BR/>de todas maneras para los q quieran mas informacion acerca de lo poco anonimo q es este browser:<BR/>http://www.ghacks.net/2008/09/07/google-chrome-anonymizer/<BR/><BR/>Los servicios de google como picasa,etc vienen con google updater, q puedes desinstalarlo, en agregar/quitar programas. creo q chrome viene con su propio updater q no se puede desinstalar.<BR/>No se si google Talk es igual, pero supongo q no, ya q es parte de google pack.<BR/><BR/>Saludos Toñito, saludos a todos.<BR/><BR/>P.d. les dire q IE8 esta dando pasos agigantados, todavia no me convence, pero esta muy bueno.Ruramuqhttp://www.blogger.com/profile/04113333033844205836noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-52894770774469152692008-09-09T11:56:00.000-05:002008-09-09T11:56:00.000-05:00Bueno,aun no está nada dicho,puede o no carecer de sustento,pero bueno,ya depende de uno si se anima a probarlo.Pero en este caso...<BR/><BR/>Yoooooooo Firefox Corazóoooon!!!!toñito avaloshttp://www.blogger.com/profile/02135903557912443400noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-7012620982065699612008-09-09T11:46:00.000-05:002008-09-09T11:46:00.000-05:00Paberu, hay organismos (no empresas privadas) que velan por diversos aspectos de la seguridad. Su fin de ellos no es comercial, sino la seguridad de manera imparcial le pese a quien le pese. Este es el caso de Bugtraq que varias veces ha "embarrado" a grandes empresas revelando huecos que han sido negligentes en corregir.<BR/><BR/>Estos avisos siempre vienen acompañados de una descripción de cuál es la vulnerabilidad y cómo reproducirla, cosa que no figura en ningún lado.<BR/><BR/>Repitiendo nuevamente, la noticia carece de sustento.<BR/><BR/>Si CSIS hizo este descubrimiento, ¿dónde está la noticia oficial en su web? ¿Dónde hay una nota de prensa o artículo describiendo el supuesto rootkit?<BR/><BR/>Si hubiese manipulación de información, lo veo en el lado inverso: están tratando de desacreditar a Chrome con una afirmación no sustentable.<BR/><BR/>No pretendo defender a Google ni a Chrome. Me remito a la carencia de sustento que, hasta donde veo, es pura fantasía.Jaime G. Wonghttp://www.blogger.com/profile/12054850638704226140noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-13588070379191449172008-09-09T11:32:00.000-05:002008-09-09T11:32:00.000-05:00Hi Jwong, no me sorprende, veraz las grandes firmas no se meten entre ellos, como dice el viejo dicho "entre bomberos no se pisan la manguera". <BR/><BR/>Muchas de estas noticias no estan en sitios oficiales, pues han sido voceadas, ya sabes que gringolandia es el paraiso de las demandas judiciales por eso existen estos boletines RSS como DIARIO TI.<BR/><BR/>Ahora Diario TI, es una fuente confiable de noticias sobre el mundo de la informatica, no creo que se esten mintiendo. <BR/><BR/>También muchas de estas noticias son publicadas por la prensa o entidades de control y justicia como tribunales internacionales, o organismos de defensa del consumidor, etc. Estos organismos no tienen nada que ver con empresas privadas.<BR/><BR/>El mejor ejemplo fue el anuncio de CNN sobre chrome, diciendo que era un prometedor navegador, asú vez del publireportaje que ha echo CNN a google respecto a chrome.<BR/><BR/>Las empresas privadas y de medios se parcializan cuando un negocio les conviene, "manipulan la información".<BR/><BR/>Lo peor que se puede hacer es creer ciegamente en un lider del mercado, cuyo objetivo no es formar la opinión publica, es venderte un producto, y ejemplos de mala publicidad y malos productos hay por miles.<BR/><BR/>Pero aca te dejo otra noticia de DIARIO TI, en este caso MICROSOFT habla sobre google, Fuente: ZDNet y Week: <BR/><BR/>http://blogs.zdnet.com/microsoft/?p=706<BR/><BR/>http://www.diarioti.com/gate/n.php?id=15219<BR/><BR/>Lo que si me revienta en todo este tema, es la tremenda despreocupación de google sobre la seguridad de sus usuarios lanzando programas beta que generan vulnerabilidades que puedes ser aprovechadas por hackers, veremos si hay más opiniones expertas en estos días.<BR/><BR/>salu2.paberuhttp://www.blogger.com/profile/04632224152255592251noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-10165960469345743532008-09-09T11:07:00.000-05:002008-09-09T11:07:00.000-05:00Paberu, acabo de buscar más información sobre esto y no encuentro ninguna noticia de ningún sitio de prestigio que respalde la afirmación de un rootkit de Google.<BR/><BR/>Eso de "Empresa de seguridad informática desaconseja" suena al clásico "Expertos afirman" que usan en las cadenas para timar a la gente. El enlace de DiarioTI no cita ninguna fuente fidedigna.<BR/><BR/>Busqué por menciones de la supuesta empresa de seguridad CSIS y no encontré nada sustentable. Las referencias son demasiado vagas.<BR/><BR/>Eso sí, Chrome tiene vulnerabilidades que ya han sido detectadas y reportadas, pero ninguna de las empresas de seguridad conocidas y respetables ha anunciado la existencia de un rootkit.Jaime G. Wonghttp://www.blogger.com/profile/12054850638704226140noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-77266876702419818952008-09-09T09:42:00.000-05:002008-09-09T09:42:00.000-05:00hi Ruramuq, a los tiempos, es alarmante la forma en que google quiere entrar a competir al mercado de navegadores.<BR/><BR/>Si trae un rootkit este debe estar alojado en la carpeta sistem o sistem 32 de windows, o quien sabe donde, no creo que este en la carpeta de archivos del programa en si, por eso recomiendo el restore, o en todo caso pasar un buen antitroyanos, uno gratuito y muy bueno es spybot.<BR/><BR/>Tengo instalado google talk que es un programita de google para chat de voz y siempre veo en los procesos de la pc, "google update" aunque lo elimine del inicio siempre aparece.<BR/><BR/>¿sabes como eliminar google update de los procesos de inicio de la pc, sin que vuelva a cargarse? ya que el programa lo uso muy poco pero este proceso siempre esta activo.<BR/><BR/>Saludos, tiempo que no sabiamos de ti, actualmente el blog tiene más movimiento que el foro, estoy por subir unos artículos que espero ayuden a dar más actividad al foro, pero también postea aquí ya que hay más actividad. bye.paberuhttp://www.blogger.com/profile/04632224152255592251noreply@blogger.comtag:blogger.com,1999:blog-3401215705775674312.post-85690852122810252442008-09-09T06:45:00.000-05:002008-09-09T06:45:00.000-05:00Chrome instala un id, para identificar al usuario, osea q basicamente es un browser spia. como un cookie q no puedes borrar.<BR/><BR/>El programa hace cosas sin consultar al usuario(background), incluyendo "google update", incluso cuando el browser no esta corriendo, es muy intrusivo<BR/><BR/>hacer un windows restore me parece demasiado.. creo q con desinstalarlo y borrar todos los archivos restantes es suficiente<BR/><BR/>por ahora no recomiendo este browser, pero su diseño es muy bueno. Es Open Source eso es bueno, pero si google no cambia su politica, no lo vuelvo a probar.<BR/>igualmente los q usan gmail, deberian desactivar history en la pagina de google, ya q eso tambien es una herramienta espia a favor de su motor de busqueda.Ruramuqhttp://www.blogger.com/profile/04113333033844205836noreply@blogger.com